МИНИСТЕРСТВО ЗДРАВООХРАНЕНИЯ РЕСПУБЛИКИ КОМИ

ПРИКАЗ

от 14 февраля 2022 года N 209-р


О внедрении в медицинских организациях Республики Коми медицинского сервиса "Маркетплейс ДокДок" в условиях распространения новой коронавирусной инфекции COVID-19

С целью оказания медицинской помощи в форме дистанционного медицинского наблюдения за состоянием здоровья пациентов - жителей Республики Коми с острыми респираторными вирусными инфекциями, внебольничной (внегоспитальной) пневмонией, с новой коронавирусной инфекцией COVID-19 с применением телемедицинских технологий, на основании приказа Министерства здравоохранения Российской Федерации от 19 марта 2020 г. N 198н "О временном порядке организации работы медицинских организации в целях реализации мер по профилактике и снижению рисков распространения новой коронавирусной инфекции COVID-19", в рамках исполнения государственного контракта Министерства здравоохранения Республики Коми N 01/09 от 11 февраля 2022 г. на оказание услуг в форме дистанционного медицинского наблюдения за состоянием здоровья пациентов - жителей Республики Коми с острыми респираторными вирусными инфекциями, внебольничной (внегоспитальной) пневмонией, а также с новой коронавирусной инфекцией, а также неограниченного количества консультаций медицинскими работниками с применением телемедицинских технологий, по результатам дистанционного медицинского наблюдения (далее - Контракт) приказываю:

1. Определить государственное бюджетное учреждение здравоохранения Республики Коми "Республиканский медицинский информационно-аналитический центр" (далее - ГБУЗ РК "РМИАЦ") координатором взаимодействия по исполнению Контракта со стороны Министерства здравоохранения Республики Коми.

2. Утвердить перечень медицинских организаций Республики Коми, оказывающих медицинскую помощь в форме дистанционного медицинского наблюдения за состоянием здоровья пациентов - жителей Республики Коми с острыми респираторными вирусными инфекциями, внебольничной (внегоспитальной) пневмонией, а также с новой коронавирусной инфекцией, а также неограниченного количества консультаций медицинскими работниками с применением телемедицинских технологий, по результатам дистанционного медицинского наблюдения согласно приложению N 1.

3. Директору ГБУЗ РК "РМИАЦ" Ефимову А.В.:

3.1. Передать ООО "Инновационная медицина" список сотрудников медицинских организаций, ответственных за исполнение настоящего приказа, по форме согласно приложению N 2.

3.2. По согласованию с Министерством здравоохранения Республики Коми, в оперативном режиме, по мере необходимости предоставлять ООО "Инновационная медицина" списки медицинских организаций и распределение количества пациентов для мониторинга в зависимости от текущей эпидемиологической ситуации, а также нагрузки на амбулаторно-поликлиническую сеть Республики Коми.

4. Руководителям медицинских организаций Республики Коми, указанных в приложении N 1:

4.1. Определить в медицинской организации лицо, ответственное за исполнение настоящего приказа.

4.2. Направить на электронный адрес аналитика отдела развития информационных технологий ГБУЗ РК "РМИАЦ" Морозова Павла Дмитриевича p.d.morozov@minzdrav.rkomi.ru список сотрудников медицинских организаций, ответственных за исполнение настоящего приказа, по форме согласно приложению N 2.

4.3. При включении медицинской организации в перечень организаций, оказывающих медицинскую помощь в форме дистанционного медицинского наблюдения в рамках исполнения Контракта, поручить лицу, назначенному ответственным за исполнение настоящего приказа, направить оформленные поручения на обработку персональных данных согласно приложению N 3, в адрес ООО "Инновационная медицина".

5. Осуществлять взаимодействие с ООО "Инновационная медицина" (Исполнитель) в части дистанционного медицинского наблюдения за состоянием здоровья пациентов - жителей Республики Коми с острыми респираторными вирусными инфекциями, внебольничной (внегоспитальной) пневмонией, а также с новой коронавирусной инфекцией.

6. Настоящий приказ вступает в силу с даты подписания Контракта и действует до даты его завершения.

7. Контроль за исполнением настоящего приказа возложить на первого заместителя министра здравоохранения Республики Коми Бударину Е.К.

И.о. министра
И.ДЯГИЛЕВ

Утвержден
Приказом
Министерства здравоохранения
Республики Коми
от 14 февраля 2022 г. N 209-р
(приложение N 1)

ПЕРЕЧЕНЬ МЕДИЦИНСКИХ ОРГАНИЗАЦИЙ РЕСПУБЛИКИ КОМИ, ОКАЗЫВАЮЩИХ МЕДИЦИНСКУЮ ПОМОЩЬ В ФОРМЕ ДИСТАНЦИОННОГО МЕДИЦИНСКОГО НАБЛЮДЕНИЯ ЗА СОСТОЯНИЕМ ЗДОРОВЬЯ ПАЦИЕНТОВ - ЖИТЕЛЕЙ РЕСПУБЛИКИ КОМИ С ОСТРЫМИ РЕСПИРАТОРНЫМИ ВИРУСНЫМИ ИНФЕКЦИЯМИ, ВНЕБОЛЬНИЧНОЙ (ВНЕГОСПИТАЛЬНОЙ) ПНЕВМОНИЕЙ, А ТАКЖЕ НОВОЙ КОРОНАВИРУСНОЙ ИНФЕКЦИЕЙ, А ТАКЖЕ НЕОГРАНИЧЕННОГО КОЛИЧЕСТВА КОНСУЛЬТАЦИЙ МЕДИЦИНСКИМИ РАБОТНИКАМИ С ПРИМЕНЕНИЕМ ТЕЛЕМЕДИЦИНСКИХ ТЕХНОЛОГИЙ, ПО РЕЗУЛЬТАТАМ ДИСТАНЦИОННОГО МЕДИЦИНСКОГО НАБЛЮДЕНИЯ

Приложение N 2
к Приказу
Министерства здравоохранения
Республики Коми
от 14 февраля 2022 г. N 209-р

ФОРМА

СПИСОК СОТРУДНИКОВ МЕДИЦИНСКОЙ ОРГАНИЗАЦИИ ОТВЕТСТВЕННЫХ ЗА ИСПОЛНЕНИЕ НАСТОЯЩЕГО ПРИКАЗ

Приложение N 3
к Приказу
Министерства здравоохранения
Республики Коми
от 14 февраля 2022 г. N 209-р

ФОРМА

ПОРУЧЕНИЕ N ______ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Поручение на обработку персональных данных

Медицинская организация , именуемая в дальнейшем "Оператор", в лице действующего на основании , предоставляет Исполнителю , именуемому в дальнейшем "Обработчик", в лице , действующего на основании , настоящее Поручение на обработку персональных данных (далее - "Поручение") к Контракту на оказание услуг в форме дистанционного медицинского наблюдения за состоянием здоровья пациентов - жителей Республики Коми с острыми респираторными вирусными инфекциями, внебольничной (внегоспитальной) пневмонией, а также с новой коронавирусной инфекцией, а также неограниченного количества консультаций медицинскими работниками с применением телемедицинских технологий, по результатам дистанционного медицинского наблюдения N _____ от "___" ______ 20___ года (далее - "Контракт") о нижеследующем:

1. Термины и определения

В рамках настоящего Поручения применяются следующие термины и определения:

1.1. Закон 152-ФЗ - Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных";

1.2. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту Персональных данных);

1.3. Уполномоченный орган - Уполномоченный орган Российской Федерации по защите прав субъектов Персональных данных.

1.4. Конфиденциальная информация - информация имеющая действительную или потенциальную ценность в силу неизвестности ее третьим лицам, предоставленная Передающей стороной Получающей стороне устно или письменно, путем передачи документов, в том числе в электронном виде с обеспечением защиты от несанкционированного доступа к передаваемой информации, относящаяся к договорным отношениям по заключенным (заключаемым) договорам между Сторонами, а также независимо от наличия грифа "Коммерческая тайна"/"Конфиденциально" иные сведения (информация), являющиеся конфиденциальными в силу прямого указания на их конфиденциальный характер в действующем законодательстве (персональные данные, сведения составляющие тайну страхования, врачебную тайну и т.п.).

1.5. Стороны - Оператор и Обработчик.

2. Предмет поручения

2.1. Оператор поручает, а Обработчик принимает на себя обязательство осуществлять обработку Персональных данных субъектов Персональных данных, а именно: физических лиц, являющихся пользователями Сервиса и пациентами Оператора, в целях исполнения Контракта на оказание услуг в форме дистанционного медицинского наблюдения за состоянием здоровья пациентов - жителей Республики Коми с острыми респираторными вирусными инфекциями, внебольничной (внегоспитальной) пневмонией, а также с новой коронавирусной инфекцией, а также неограниченного количества консультаций медицинскими работниками с применением телемедицинских технологий, по результатам дистанционного медицинского наблюдения субъектам Персональных данных.

2.2. Состав персональных данных, подлежащих обработке: имя, фамилия, отчество, пол, возраст, дата рождения, адрес регистрации, адрес проживания, номер контактного телефона, адрес электронной почты, сведения об услугах, подлежащих оказанию субъекту персональных данных (программа обслуживания), сведения о состоянии здоровья и факте обращения за медицинской помощью, а также любые иные данные, прямо или косвенно относящиеся к определенному или определяемому физическому лицу, идентифицирующие субъекта персональных данных.

2.3. Перечень действий (операций) с Персональными данными, которые поручается совершать Обработчику с использованием средств автоматизации, без использования таких средств, а также смешанную обработку Персональных данных: сбор, хранение, уточнение, обезличивание, уничтожение персональных данных, передача.

2.4. Передача Персональных данных между Сторонами осуществляется в электронном виде при условии надлежащей защиты электронного канала связи, используемого для передачи Персональных данных. В связи с необходимостью передачи Оператором обработчику Реестра Пациентов, Обработчик обеспечивает возможность такого взаимодействия через защищенное межсетевое взаимодействие на базе сети VipNet и защищенного выделенного хранилища на базе технологии SFTP.

2.5. В связи с необходимостью получения Оператором Заключений, оформленных Врачами Обработчика по результатам оказания Услуг, Обработчик обеспечивает возможность такого взаимодействия через защищенное межсетевое взаимодействие на базе сети VipNet и защищенного выделенного хранилища на базе технологии SFTP, при условии наличия у Оператора подписанных Пациентами согласий на обработку их персональных данных, включая в том числе данных, относящихся в соответствии с законодательством РФ к категории "врачебной тайны".

2.6. Обработчик обязуется осуществлять Обработку Персональных данных, полученных от Оператора, а также обеспечить конфиденциальность и защиту обрабатываемых Персональных данных в соответствии с требованиями Закона 152-ФЗ и условиями Поручения.

2.7. Обработчику запрещено в рамках настоящего Поручения осуществлять передачу Персональных данных третьим лицам без предварительного письменного разрешения Оператора и согласия субъектов Персональных данных за исключением случаев, предусмотренных законодательством Российской Федерации. После получения соответствующего разрешения Обработчик может привлекать третье лицо и передать ему Персональные данные только при условии подписания с данным лицом Поручения, в котором на третье лицо возлагаются требования по обработке и защите Персональных данных, предусмотренные настоящим Поручением.

2.8 Оператор гарантирует:

- цели сбора и обработки Персональных данных, соответствуют целям исполнения Поручения;

- наличие согласия субъектов Персональных данных на обработку их Персональных данных и передачу Обработчику или иных оснований, установленных законодательством Российской Федерации;

- незамедлительное доведение до Обработчика информации в случае отзыва субъектом Персональных данных согласия на обработку его Персональных данных или отсутствия иных оснований обработки Персональных данных.

2.9 Обработчик гарантирует:

- ограничение обработки Персональных данных достижением целей, определенных в настоящем Поручении, и недопущение обработки Персональных данных, несовместимой с указанными в Поручении целями обработки Персональных данных;

- обеспечение нахождения баз данных, содержащих Персональные данные субъектов Персональные данные, на информационных ресурсах, находящихся в Российской Федерации;

- недопущение объединения баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

- недопущение накопления излишествующих Персональных данных;

- обеспечение точности Персональных данных при их обработке;

- хранение Персональных данных в форме, позволяющей определить субъекта Персональных данных, не дольше, чем этого требуют цели обработки Персональных данных, в соответствии с условиями Поручения;

- уничтожение Персональных данных по достижении цели обработки и/или по истечении срока Поручения или при получении информации от Оператора в случае отзыва субъектом Персональных данных согласия на обработку его Персональных данных или отсутствия иных оснований обработки Персональных данных;

- предоставление по запросу Оператора в течение 5 (пяти) рабочих дней с даты получения такого запроса, если иной срок не установлен в Контракте, копий документов, подтверждающих принятие правовых организационных и технических мер по защите Персональных данных субъектов Персональных данных, предусмотренных Поручением;

- в срок, установленный Законом 152-ФЗ произвести уничтожение Персональных данных субъектов Персональных данных, в том числе резервных копий, в случае достижения цели Обработки и/или по истечении срока Поручения, если иное не предусмотрено Поручением, а также при поступлении информации от Оператора об отсутствия оснований Обработки Персональных данных субъектов Персональных данных. В течение 5 (пяти) рабочих дней с даты проведенного уничтожения предоставить письменные доказательства Оператору о произведенном уничтожении;

- незамедлительное уведомление Оператора в случае обнаружения Обработчиком любого Нарушения режима защиты Персональных данных или возможного Нарушения режима защиты Персональных данных, включая, в частности, нарушение настоящего Контракта, Закона 152-ФЗ со стороны Обработчика, его работников или любых третьих лиц. Данное уведомление должно включать в себя информацию о времени и характере происшествия (включая информацию о категориях субъектов Персональных данных и их приблизительном количестве, а также затрагиваемых категориях Персональных данных и их приблизительном количестве), затрагиваемой системе, времени обнаружения, возможных последствиях нарушения защиты информации, а также мерах, принимаемых или предлагаемых Исполнителем для устранения или сокращения объема Нарушения режима защиты Персональных данных. Первоначальное уведомление незамедлительно направляется Оператору не позднее 24 часов после обнаружения Нарушения режима защиты Персональных данных или возможного Нарушения режима защиты Персональных данных. Дополнительное и более подробное уведомление, содержащее всю соответствующую информацию касательно Нарушения режима защиты Персональных данных, как указано выше, предоставляется Оператору периодически в максимально короткие сроки по мере появления новой информации.

3. Конфиденциальность

3.1. Обработчик при выполнении Поручения обязуется обеспечить конфиденциальность Персональных данных, полученных от Оператора. Требование по обеспечению конфиденциальности Персональных данных сохраняет свою силу также после истечения срока действия настоящего Поручения.

3.2. Обработчик обязуется раскрывать информацию о Персональных данных субъектов Персональных данных своим работникам и иным лицам, вовлеченным в Обработку Персональных данных, только в тех пределах, которые необходимы для достижения целей, определенных в Поручении.

3.3. Обработчик гарантирует, что его работники и иные лица, уполномоченные на обработку Персональных данных, вовлеченные в Обработку Персональных данных, приняли обязательства по соблюдению конфиденциальности Персональных данных. Для этого работники Обработчика подписывают письменное обязательство об обеспечении конфиденциальности Персональных данных субъектов Персональных данных перед осуществлением Обработки Персональных данных. Обработчик по запросу Оператора обязан представить доказательства подписи обязательств об обеспечении конфиденциальности Персональных данных.

3.4. Обработчик обязуется не раскрывать информацию о Персональных данных субъектов Персональных данных третьим лицам за исключением случаев, предусмотренных законодательством Российской Федерации.

4. Требования к защите Персональных данных, обрабатываемых по поручению Оператора

4.1. Обработчик при обработке персональных данных обязуется принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями нормативно-правовых актов Российской Федерации, предъявляемыми к защите Персональных данных, для поддержания соответствующего уровня защищенности Персональных данных, в зависимости от типа актуальных угроз безопасности Персональных данных, в частности:

- применением организационных и технических мер по обеспечению безопасности Персональных данных при их обработке в информационных системах персональных данных, необходимых для обеспечения постоянной конфиденциальности, целостности, доступности и устойчивости систем и услуг, связанных с обработкой Персональных данных;

- установлением правил доступа к Персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с Персональными данными в информационной системе персональных данных;

- оценкой эффективности принимаемых мер по обеспечению безопасности Персональных данных до ввода в эксплуатацию информационной системы персональных данных;

- восстановлением Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- обнаружением фактов несанкционированного доступа к Персональным данным и принятием мер;

- контролем за принимаемыми мерами по обеспечению безопасности Персональных данных и уровня защищенности информационных систем персональных данных.

5. Порядок взаимодействия Оператора и Обработчика при обработке запросов в части Персональных данных

5.1. В случае обращения к Обработчику субъекта Персональных данных с запросом на получение информации, касающейся обработки его Персональных данных, обрабатываемых Обработчиком по поручению Оператора, Обработчик обязан информировать о полученном запросе Оператора в срок, не превышающий 3 (трех) рабочих дней от даты получения такого запроса.

5.2. Обязанность по предоставлению сведений по запросу субъекта Персональных данных на получение информации, касающейся обработки его Персональных данных в рамках настоящего Поручения, возлагается на Оператора.

5.3. Обработчик содействует Оператору в выполнении его обязанности реагировать на требования по осуществлению прав субъекта Персональных данных, а также на требования надзорных органов, Уполномоченного органа и иных лиц, имеющих на это соответствующие полномочия.

6. Ответственность сторон

6.1. Оператор несет полную ответственность перед субъектом Персональных данных за действия, осуществляемые Обработчиком при обработке Персональных данных субъектов Персональных данных.

6.2. Обработчик несет полную ответственность перед Оператором за действия, производимые при обработке Персональных данных субъектов Персональных данных, осуществляемые по поручению Оператора, в том числе за действия привлекаемых к обработке Исполнителем третьих лиц.

7. Заключительные положения

7.1. Никакие положения Поручения не освобождают Стороны от соблюдения законных требований, предъявляемых надзорными органами, Уполномоченным органом, иных уполномоченных органов власти или судом.

7.2. Все сообщения, уведомления и любая другая корреспонденция Сторон должны вручаться в установленном Контрактом порядке и по указанным в Контракте адресам/номерам, если специально Сторонами не оговорено иное.

7.3. В случае если любое из положений настоящего Поручения вступит в противоречие с положениями применимого законодательства и будет признано недействительным, данное обстоятельство не будет влиять на действительность иных положений настоящего Поручения.

7.4. К настоящему Поручению применяется законодательство Российской Федерации.

7.5. Изменения и дополнения настоящего Поручения осуществляются только в письменном виде и признаются действительными для сторон только после двустороннего подписания.